Graficzny interfejs Qubes OS dla użytkowników końcowych
KUHBS to sklep z aplikacjami dla Qubes OS. Instaluj, aktualizuj i twórz kopie zapasowe ulubionych aplikacji jednym kliknięciem.
Zrzuty ekranu: Przeglądaj konfiguracje aplikacji i sprawdzaj stan ich cyklu życia.
Czym jest KUHBS?
Wysoce bezpieczna praca z komputerem dostępna dla użytkowników końcowych
Qubes OS został opracowany dla obrońców praw człowieka, prawników, sygnalistów i osób szczególnie narażonych na cyberataki. Zwiększa bezpieczeństwo korzystania z komputera, izolując każdą aplikację w osobnej maszynie wirtualnej. Przejęta maszyna VM nie może dzięki temu zagrozić pozostałym.
Qubes OS jest jednak dość trudny w obsłudze dla użytkowników końcowych. Sama instalacja Qubes OS nie wystarcza; jego prawidłowa konfiguracja ma kluczowe znaczenie, aby zapewniał wyższy poziom cyberbezpieczeństwa.
KUHBS sprawia, że Qubes OS staje się dostępny dla osób, które nie są ekspertami od systemu Linux. Pozwala im instalować, aktualizować i tworzyć kopie zapasowe ulubionych aplikacji za pomocą interfejsu graficznego, który celowo zaprojektowano tak, aby był bardzo prosty i intuicyjny.
System operacyjny
Qubes OS to system operacyjny ukierunkowany na bezpieczeństwo, który uruchamia aplikacje w oddzielnych maszynach wirtualnych. Jeśli atakujący przejmie aplikację w jednej maszynie wirtualnej, izolacja zapobiegnie rozprzestrzenieniu się złośliwego oprogramowania na pozostałe aplikacje. Z tego samego modelu izolacji korzystają wszyscy duzi dostawcy chmury.
System zarządzania
KUHBS ukrywa złożoność konfiguracji i instalacji maszyn wirtualnych oraz aplikacji w Qubes OS, udostępniając te operacje w łatwym w obsłudze interfejsie graficznym. Dzięki temu użytkownicy końcowi mogą bardzo łatwo instalować, aktualizować i tworzyć kopie zapasowe potrzebnych aplikacji, nie wiedząc, jak przebiegają poszczególne czynności techniczne w Qubes OS.
Kto powinien używać KUHBS?
Dla osób, którym przejęcie komputera może wyrządzić realną krzywdę.
Dla osób, których kontakty i dokumenty muszą pozostać poufne.
Dla osób, które muszą rozdzielać różne tożsamości i działania.
Oddziel wrażliwe badania, komunikację i tożsamości od zwykłej codziennej pracy.
Przechowuj źródła i dokumenty oraz przeglądaj na co dzień internet w oddzielnych maszynach VM Qubes OS.
Oddziel poufne dane klientów i organizacji od mniej zaufanych aplikacji.
Stosuj silniejszą izolację, gdy phishing, złośliwe oprogramowanie lub ataki na konta mogą wyrządzić rzeczywistą krzywdę.
Jak działa KUHBS?
Instalowanie, konfigurowanie i zarządzanie aplikacjami w Qubes OS wymaga wielu czynności oraz specjalistycznej wiedzy technicznej.
KUHBS ukrywa te czynności za łatwiejszą do zrozumienia warstwą zarządzania konfiguracją, dzięki czemu użytkownik nie musi znać sposobu działania Qubes.
Instalacja aplikacji w Qubes OS wymaga wielu technicznych kroków. Użytkownicy z odpowiednią wiedzą przekładają je na kod. Taki kod do zarządzania jedną aplikacją nazywa się KUHB.
Gdy KUHB potrafi już instalować, aktualizować i tworzyć kopię zapasową aplikacji, użytkownicy z wiedzą techniczną publikują go w serwisie GitHub. W ten sposób specjaliści mogą przekazywać użytkownikom końcowym procedury zarządzania aplikacjami.
Użytkownicy bez wiedzy technicznej wyszukują definicje KUHB w serwisie GitHub. Po znalezieniu potrzebnego KUHB przeprowadzają jego audyt za pomocą AI, a następnie po prostu importują go do KUHBS. Później, aby korzystać z aplikacji, wystarczy klikać w interfejsie graficznym KUHBS.
Jakie funkcje oferuje KUHBS?
KUHB to zapisany w kodzie opis tego, jak zainstalować, utworzyć kopię zapasową i zaktualizować aplikację w Qubes OS. Użytkownicy końcowi importują KUHB z serwisu GitHub, a następnie muszą już tylko kliknąć, aby korzystać z aplikacji w Qubes OS.
Wybierz aplikację, a KUHBS utworzy maszyny VM Qubes OS, połączenia sieciowe oraz programy uruchamiające potrzebne do korzystania z aplikacji.
KUHBS pozwala jednym kliknięciem tworzyć i przywracać kopie zapasowe danych oraz konfiguracji aplikacji.
KUHBS wyjątkowo ułatwia okresowe aktualizowanie wszystkich aplikacji oraz samego Qubes OS.
Przed czym Qubes OS i KUHBS nie chronią?
Qubes OS zapobiega temu, aby jedna aplikacja, w której wykorzystano lukę, zainfekowała wszystkie pozostałe aplikacje zainstalowane na komputerze. Osiąga to, instalując aplikacje w maszynach wirtualnych. Qubes OS i KUHBS nie zwiększają jednak bezpieczeństwa samego kodu aplikacji. Po prostu zapobiegają dalszemu rozprzestrzenianiu się złośliwego oprogramowania.
Przeczytaj o ograniczeniach bezpieczeństwaIzolacja za pomocą maszyn wirtualnych zapewniana przez Qubes OS sprawia, że zdalne przejęcie całego systemu staje się znacznie bardziej złożone i kosztowne, między innymi ze względu na zakup exploitów na czarnym rynku. Rządy i inne dobrze finansowane podmioty mogą jednak kupować od prywatnych dostawców zaawansowane komercyjne oprogramowanie inwigilacyjne oraz dostęp do exploitów zero-day. Podmioty państwowe lub silnie zmotywowani przestępcy mogą również włamać się do mieszkania albo biura.
Przestępcy i podmioty państwowe wykorzystują AI do znajdowania luk zero-day w używanych przez ciebie aplikacjach. Luki zero-day można też kupić na czarnym rynku. Użycie exploitu zero-day przeciwko dowolnej z tych aplikacji, na przykład przeglądarce, zapewnia atakującemu pełną kontrolę nad tą przeglądarką i być może nad maszyną VM, w której ona działa. Qubes i KUHBS nie mogą temu zapobiec, ale radykalnie ograniczają ryzyko zainfekowania innych aplikacji przez jedną aplikację, w której wykorzystano lukę. Qubes OS używa Xen do obsługi maszyn wirtualnych , które izolują aplikacje od siebie. Xen jest również używany przez bardzo duże firmy zajmujące się przetwarzaniem w chmurze, dlatego znalezienie exploitu zero-day dla Xen jest niezwykle skomplikowane, a jego zakup jest bardzo, bardzo kosztowny.
Jeśli w aplikacji zostanie wykorzystana luka, a złośliwe oprogramowanie zostanie trwale zapisane w plikach przechowywanych przez aplikację (takich jak pobrane wiadomości e-mail), pozostanie obecne nawet po ponownym skonfigurowaniu laptopa od zera i przywróceniu kopii zapasowych. KUHBS tworzy kopie zapasowe tylko tych konkretnych plików, których wymaga dana aplikacja. Pliki systemu operacyjnego maszyny VM, w której działa aplikacja, nie są w ogóle obejmowane kopią zapasową; zamiast tego są ponownie konfigurowane przy użyciu kodu KUHB za każdym razem, gdy usuwasz i instalujesz aplikację. Qubes OS udostępnia również mechanizmy ograniczające trwałość exploitów po ponownym uruchomieniu maszyny VM. Jeśli jednak złośliwe oprogramowanie zainfekuje pliki trwale przechowywane w Qubes OS i objęte kopiami zapasowymi KUHBS, Qubes OS i KUHBS nie mogą ochronić cię przed trwałą obecnością złośliwego oprogramowania.
Oprogramowanie sprzętowe to kod niezwiązany z systemem operacyjnym instalowanym na komputerze; przykładem jest BIOS komputera. Jeśli zostanie zainfekowane, atakujący ma pełną kontrolę nad komputerem niezależnie od zainstalowanego systemu operacyjnego. Qubes OS i KUHBS nie potrafią wykrywać ani usuwać złośliwego oprogramowania obecnego w systemie BIOS, UEFI ani innym oprogramowaniu sprzętowym urządzeń. Zdalna instalacja złośliwego oprogramowania sprzętowego na komputerze wymaga dostępu do najlepiej chronionej maszyny VM w Qubes OS (dom0). Jeśli atakujący ma fizyczny dostęp do komputera, może po prostu zainstalować oprogramowanie sprzętowe na urządzeniu (pomóc może hasło do systemu BIOS).
Szyfrowanie dysku zapewniane przez domyślną instalację Qubes OS uniemożliwia atakującemu uzyskanie dostępu do plików aplikacji zapisanych na komputerze (na przykład twoich zdjęć). Może on jednak zmodyfikować pliki na partycji /boot systemu Qubes OS, co pozwoliłoby mu później uzyskać dostęp do plików aplikacji i całego systemu operacyjnego (Qubes OS). Jak wskazano powyżej w części “Zainfekowane oprogramowanie sprzętowe komputera”, dostęp fizyczny pozwala atakującemu również zmodyfikować oprogramowanie sprzętowe komputera. Fizyczny dostęp do komputera, zwłaszcza gdy jest on odblokowany, należy zawsze traktować jak całkowite naruszenie bezpieczeństwa.
Izolacja aplikacji zapewniana przez Qubes OS nie ma nic wspólnego z hasłami do kont internetowych. Jeśli ktoś przejmie nazwę użytkownika i hasła do konta, na przykład w wyniku udanego ataku phishingowego (starannie przygotowanej wiadomości e-mail, która prosi o zalogowanie się do konta e-mail, aby “coś naprawić”, i zawiera odsyłacz do witryny wyglądającej prawie jak gmail.com), ani Qubes OS, ani KUHBS nie mogą przed tym ochronić.
Pierwsze kroki z Qubes OS i KUHBS
Nie musisz być ekspertem od systemu Linux, aby używać Qubes OS z KUHBS.
Nasza dokumentacja przeprowadzi użytkowników końcowych przez instalację Qubes OS i KUHBS oraz pokaże, jak instalować, aktualizować i tworzyć kopie zapasowe aplikacji.
Zanim przejdziesz ze starego systemu operacyjnego na Qubes OS, utwórz pełną kopię zapasową, aby móc później przywrócić pliki w Qubes OS.
Utwórz rozruchową pamięć USB z Qubes OS i zainstaluj Qubes OS na komputerze. Instalacja Qubes OS nie jest zbyt skomplikowana dla użytkowników końcowych.
Nasza dokumentacja pokazuje, jak zainstalować KUHBS w Qubes OS; poradzą sobie z tym nawet użytkownicy końcowi. Od tego momentu wszystko obsłużysz już przez interfejs graficzny.
Aby zainstalować wszystkie potrzebne aplikacje, w interfejsie graficznym KUHBS wystarczy klikać. Następnie przeprowadzimy cię przez przywracanie starych kopii zapasowych.
Często zadawane pytania
Krótkie odpowiedzi dotyczące sprzętu, aplikacji, danych i bezpieczeństwa. Jeśli interesuje cię używanie Qubes OS i KUHBS w firmie, skontaktuj się z nami .
Gdzie można uzyskać pomoc?
Blunix GmbH zapewnia wsparcie dotyczące Qubes OS i KUHBS firmom w UE i USA, które mają ważny numer identyfikacji podatkowej firmy.
